Der staubige Server im Praxisarchiv: Warum Vor-Ort-Systeme ein Sicherheitsrisiko sind

In meiner Beratungspraxis erlebe ich immer wieder dieselbe Szene: Ein kleiner, fensterloser Raum dient gleichzeitig als Teeküche, Aktenlager und Serverraum. Neben der Kaffeemaschine surrt ein zehn Jahre alter Windows-Server, dessen letztes Sicherheitsupdate sechs Monate zurückliegt. Auf meine Frage nach dem Desaster-Recovery-Plan ernte ich verlegenes Schweigen. Die Praxisleitung vertraut darauf, dass 'der IT-Dienstleister Herr Müller' freitags eine externe USB-Festplatte anstöpselt. Was viele nicht wissen: Eine solche Konfiguration verstößt eklatant gegen die Sorgfaltspflichten nach Art. 32 DSGVO und § 630f BGB.

Lokale Praxisverwaltungssysteme gaukeln Ärzten eine falsche Sicherheit vor. Nur weil der schwarze Kasten physisch greifbar unter dem Empfangstresen steht, sind die Patientendaten keineswegs geschützt. Ganz im Gegenteil: Gegen professionelle Ransomware-Angriffe, gezielte Phishing-Mails an MFA oder physische Schäden wie Wasserschäden und Brände ist ein lokales Netzwerk praktisch wehrlos. Ein Klick auf einen fingierten Bewerbungsanhang genügt, und die gesamte Praxisdatenbank ist unwiderruflich verschlüsselt. Ohne validiertes Offsite-Backup bedeutet das für eine Facharztpraxis den sofortigen Stillstand – im schlimmsten Fall für Wochen.

Die Kosten für den Erhalt dieser Altsysteme sind astronomisch, werden aber selten transparent aufsummiert. Hardware-Erneuerungen alle vier Jahre, teure Vor-Ort-Pauschalen für IT-Techniker, Lizenzgebühren für Windows-Server und zeitraubende Software-Patches nach Feierabend: Das summiert sich locker auf 8.000 bis 14.000 Euro pro Praxisstandort innerhalb von 36 Monaten. Wer seine Praxis zukunftssicher aufstellen will, muss sich diesen Zahlen stellen. Mehr Hintergrundwissen zu den organisatorischen Schritten finden Sie in unserem Leitfaden zur <a href="/blog/digitalisierung-arztpraxis-2025-leitfaden">Digitalisierung der Arztpraxis</a>.

Praxisverwaltung Cloud: Was bedeutet das technisch überhaupt?

Wenn wir von 'Praxisverwaltung Cloud' sprechen, meinen wir echte Software-as-a-Service (SaaS) Plattformen, die speziell für den ambulanten und teilstationären Sektor entwickelt wurden. Das ist ein gewaltiger Unterschied zu den Notlösungen alteingesessener Anbieter, die lediglich ihre 25 Jahre alte Windows-Desktop-Software per virtuellem Desktop (Remote Desktop / Citrix) in ein Rechenzentrum spiegeln. Das ist keine moderne Cloud, sondern alter Wein in virtuellen Schläuchen – träge in der Bedienung und anfällig für Latenzprobleme.

Eine native Cloud-Praxisverwaltung läuft direkt im gehärteten Webbrowser oder als schlanke App auf Mac, Windows, iPad und Smartphone. Sämtliche Programmfunktionen, Rechenoperationen und Datenbanken befinden sich in hochsicheren Rechenzentren, die rund um die Uhr von spezialisierten Cyber-Security-Teams überwacht werden. Die Benutzeroberfläche reagiert verzögerungsfrei, Updates werden im laufenden Betrieb ohne Praxisstillstand eingespielt, und neue Quartalsabrechnungen oder ICD-10-Kataloge sind punktgenau zum Stichtag aktiv – ohne dass Sie am Wochenende Testläufe starten müssen.

Der entscheidende Vorteil im Praxisalltag liegt in der Ubiquität: Sie möchten abends von zu Hause aus drei Befunde freigeben oder vom Konferenzhotel aus die Laborwerte eines kritischen Patienten nachschlagen? Zwei-Faktor-Authentifizierung (2FA) aktiviert, Browser geöffnet, erledigt. Wer den direkten Vergleich verschiedener Systeme sucht, sollte einen Blick in unseren aktuellen <a href="/blog/praxissoftware-vergleich">Praxissoftware Vergleich</a> werfen.

Datenschutz, DSGVO und BSI: Ist die Cloud rechtssicher?

Die wichtigste Hürde in den Köpfen der Ärzteschaft ist der Datenschutz. Völlig zu Recht: Schließlich unterliegen Behandlungsdaten gemäß § 203 StGB der ärztlichen Schweigepflicht, und Art. 9 DSGVO stuft Gesundheitsdaten als besonders sensible Datenkategorie ein. Ein Verstoß kann existenzbedrohende Bußgelder der Landesdatenschutzbeauftragten und berufsrechtliche Konsequenzen durch die Landesärztekammer nach sich ziehen. Offizielle Orientierungshilfen bietet hierbei das <a href="https://www.bsi.bund.de" target="_blank" rel="noopener noreferrer">Bundesamt für Sicherheit in der Informationstechnik (BSI)</a> mit seinen Anforderungskatalogen an Cloud-Dienste.

Entscheidend ist, wo und wie die Daten gespeichert werden. Seriöse Cloud-Anbieter für Arztpraxen setzen auf ISO 27001-zertifizierte Rechenzentren mit Standort innerhalb der Europäischen Union – idealerweise direkt in Deutschland oder der Schweiz. Achten Sie zwingend darauf, dass der Anbieter einen vollständigen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO unterzeichnet, der explizit die Anforderungen an das Berufsgeheimnis (§ 203 Abs. 3 StGB) abdeckt.

Hinzu kommt die kryptografische Trennung: Ein Mandantensystem muss Daten end-to-end verschlüsseln (mindestens AES-256 für ruhende Daten und TLS 1.3 während des Transports). Idealerweise verfügt der Cloud-Anbieter selbst über keinen Klartextzugriff auf Patientennamen und Diagnoseeinträge. Was bedeutet das für den juristischen Ernstfall? Wer eine zertifizierte Cloud nutzt, verlagert das technische Haftungsrisiko für Hardware- und Netzwerksicherheit auf hochgradig spezialisierte Profis, anstatt sich selbst mit unzureichenden Mitteln als Hobby-Systemadministrator zu versuchen.

• Standort der Server zwingend im DSGVO-Raum (Deutschland, Österreich) bzw. mit Schweizer DSG-Konformität
• Explizite Verpflichtung auf das Berufsgeheimnis nach § 203 Abs. 3 StGB im AV-Vertrag
• Zertifizierungen: Mindestens ISO/IEC 27001, BSI C5-Kriterienkatalog empfohlen
• Ende-zu-Ende-Verschlüsselung der Patientenidentifikatoren und medizinischen Dokumentation
• Granulares Rollen- und Rechtesystem für MFA, Entlastungsassistenten und Weiterbildungsassistenten

TI-Anbindung und Cloud: Wie passt das zusammen?

Lange Zeit galt der Vor-Ort-Konnektor der Telematikinfrastruktur (TI) als unüberwindbarer Anker, der jede Arztpraxis an ihre lokale Hardware kettete. Dieser klobige Kasten im Serverregal sorgte bundesweit für unzählige Abstürze, abgelaufene Sicherheitszertifikate und frustrierte Praxisteams. Die gute Nachricht: Diese Ära geht unwiderruflich zu Ende. Durch moderne Highspeed-Konnektoren in Rechenzentren (TI as a Service / TI-Gateway) wandert auch die Schnittstelle zur Gematik in die Cloud.

Das Prinzip ist bestechend simpel: In der Praxis stehen lediglich noch die Kartenterminals für eGK und Praxisausweis (SMC-B bzw. eHBA), die über gesicherte VPN-Tunnel mit dem TI-Gateway im zertifizierten Rechenzentrum kommunizieren. Ihre Cloud-Praxisverwaltung stößt E-Rezepte, eAUs und den Abgleich der elektronischen Patientenakte (ePA) direkt server-to-server an. Ausführliche Richtlinien und Spezifikationen dazu stellt die <a href="https://www.kbv.de" target="_blank" rel="noopener noreferrer">Kassenärztliche Bundesvereinigung (KBV)</a> bereit.

Das entlastet das Praxisteam dramatisch. Kein monatliches Warten auf Firmware-Updates des Konnektors, keine Panik vor dem Zertifikatsablauf der Hardware-Boxen und eine fehlerfreie Kommunikation mit dem KIM-Dienst (Kommunikation im Medizinwesen). Wer zusätzlich auf integrierte KI-Lösungen setzt, spart weitere wertvolle Arbeitszeit: Das Zusammenspiel von Cloud-PVS und automatisierter Befunderstellung erleichtert das <a href="/blog/arztberichte-schreiben">Arztberichte schreiben</a> spürbar, weil Diktate ohne Reibungsverluste direkt in die Karteikarte fließen.

Worst-Case-Szenario: Was passiert, wenn in der Praxis das Internet ausfällt?

Diese Frage höre ich in jedem Erstgespräch: 'Was machen wir, wenn der Bagger auf der Straße das Glasfaserkabel kappt?' Eine berechtigte Sorge. Niemand will vor vollbesetztem Wartezimmer stehen und keinen Zugriff auf Allergieausweise, Dauermedikationen oder den aktuellen Terminkalender haben.

Die Lösung besteht aus zwei Säulen: Redundanz und Offline-Caching. Für unter 40 Euro im Monat richten moderne Praxen einen Dual-WAN-Router mit automatischem LTE/5G-Failover ein. Bricht die primäre DSL- oder Glasfaserleitung weg, schaltet der Router innerhalb von 800 Millisekunden unterbrechungsfrei auf Mobilfunk um. Das Praxisteam merkt davon im Normalfall überhaupt nichts. Die Patientenaufnahme läuft flüssig weiter.

Zusätzlich verfügen durchdachte Cloud-Lösungen über PWA-Technologien (Progressive Web Apps) oder lokale Caching-Speicher. Selbst bei komplettem Funkloch können Ärzte Notizen zur laufenden Konsultation erfassen, Rezepte vormerken und Stammdaten sichten. Sobald die Verbindung wiederhergestellt ist, synchronisiert das System alle Datenbestände vollautomatisch im Hintergrund – ohne Dubletten und ohne Datenverlust.

Abrechnung auf Autopilot: EBM, GOÄ und TARDOC nahtlos integriert

Eine Praxissoftware kann noch so schick designt sein: Wenn die Abrechnung hinkt, taugt sie nichts. In Deutschland verschenken niedergelassene Haus- und Fachärzte laut Schätzungen jedes Quartal zwischen 3.000 und 7.000 Euro an Honorar, schlicht weil ziffernrelevante Leistungen im Praxisalltag untergehen oder Ausschlüsse übersehen werden. Ein Cloud-System mit integrierter KI-Unterstützung überwacht die Leistungserfassung in Echtzeit.

Tippt oder diktiert der Arzt beispielsweise 'Ultraschall Abdomen, vollständige Organe, V. a. Cholezystolithiasis', verknüpft das System automatisch die passenden Abrechnungsziffern (etwa GOÄ 410 plus Zuschläge oder entsprechende EBM-Komplexe) und schlägt die korrekten ICD-10-Diagnosen mit dem passenden Zusatzkennzeichen vor. Wer sich tiefer mit der Optimierung seiner Abrechnungsströme auseinandersetzen will, liest in unserem Fachbeitrag zur <a href="/blog/goae-ebm-abrechnung-ki">GOÄ/EBM Abrechnung mit KI</a>, wie Regressrisiken minimiert werden.

Für Kolleginnen und Kollegen in der Schweiz steht mit der Einführung von TARDOC der größte Umbruch seit zwei Jahrzehnten bevor. Lokale Altsysteme tun sich extrem schwer damit, die hochkomplexen Validierungsregeln des neuen Schweizer Tarifs flexibel abzubilden. Cloud-Systeme spielen hier ihren größten Vorteil aus: Regelwerk-Updates werden zentral vom Betreiber gepflegt. Sobald neue Übergangsbestimmungen greifen, ist die Praxis softwareseitig sofort startklar.

Schritt-für-Schritt: So gelingt die Migration ohne Chaos

Der Wechsel des Praxisverwaltungssystems gleicht einer Operation am offenen Herzen. Niemand macht das aus reinem Vergnügen. Doch mit einem klaren Fahrplan lässt sich der Umzug an einem verlängerten Wochenende ohne Patientenausfall bewerkstelligen. Der größte Fehler, den ich regelmäßig beobachte: Praxen versuchen, historische 'Datenleichen' aus 20 Jahren ungefiltert zu importieren.

Phase eins startet mit einer rigorosen Datenbereinigung im Altsystem. Karteileichen ohne Aktivität in den letzten zehn Jahren werden archiviert, doppelte Patientenakten zusammengeführt. Anschließend exportiert das Altsystem die Bestände über standardisierte Schnittstellen wie BDT (Behandlungsdatenträger) oder GDT. Moderne Cloud-Anbieter prüfen diesen Testdatensatz vorab in einer Sandbox-Umgebung.

Phase zwei ist die Team-Schulung. Da Cloud-Lösungen auf intuitive Web-Standards setzen, verkürzt sich die Einarbeitungszeit drastisch: Während eine MPA früher tagelange Schulungen für obskure Tastaturkürzel alter DOS- oder Windows-Menüs brauchte, erlernt ein Team die moderne Weboberfläche meist innerhalb von vier bis sechs Stunden. Legen Sie den finalen Umstellungstag auf einen Freitagmittag – am Montagmorgen läuft der Praxisbetrieb regulär über die neue Cloud-Software.

• Bestandsaufnahme und Datenbereinigung: Altsystem von Dubletten und verjährten Altakten befreien
• Testmigration im Sandbox-Modus: BDT/GDT-Export validieren und Abrechnungsstämme abgleichen
• Netzwerkcheck: Ausfallsicheres Internet mit 5G-Fallback im Praxisrouter konfigurieren
• Mitarbeiterschulung: 2-3 gezielte Micro-Trainings für Anmelde- und Dokumentationsworkflows
• Go-Live am Quartalswechsel oder Wochenende: Strikte Trennung, kein zermürbender Parallelbetrieb